AX09 не могу найти в AccessRightsList права на доступ к кнопке на форме

[oleggy]

Привет.
Имеется вот такое дерево у группы прав, см. ниже. В нем выбрал интересующий меня элемент - кнопку на форме.
Никак не могу в группе AccessRightsList обнаружить запись соответствующую данной кнопке.
Подскажите, может такой уровень доступа хранится в другой таблице? Система же хранит эти изменения где то.

Искал SQL запросом - не нашел.

Цитата:

SELECT * FROM
AccessRightsList
WHERE
elementName = 'WinButton

Я что то упускаю?
В данной таблице нахожу только записи соответствующие уровню Серия CRM\Ежедневно\<......>

[raz]

Скорее всего надо искать menuitem

[Raven Melancholic]

Если это MenuItem, то нужно действовать как рекомендует Raz.
А вот если это просто Button или какой-то элемент формы, то скажите спасибо тем, кто так реализовал (хотя думаю что консультант или кто у Вас настраивает доступ уже это сделал) и начинайте изучать как работать с таблицами SysSecurityFormTable и SysSecurityFormControlTable.

[Logger]

На обычном button еще в свойствах может стоять выключенный securitykey, как и на любом контроле и даже на кнопке с менюитемом. Если так то надо проверить его выключенность.

[oleggy]

Подскажите еще, а как отследить связь записей в таблице AccessRightsList с построением дерева прав?
(кстати в этой связи таблицы SysSecurityFormTable и SysSecurityFormControlTable понятнее, там есть поле с названием формы)

Т.е. я вот в рамках определенной группы прав сделал выборку, но получившийся список записей сложно систематизировать в рамках какой ветки/таблицы/формы каждая запись?
Пытаюсь расшифровать данные.

select
groupid -- название группы прав
, domainid -- имя компании
, recordtype -- тут значения либо 0, 1, 6-9, это что?
, parentid -- тут значения либо 0 либо 40084, 40084 что это?
, id -- что за идентификатор? по нему можно отследить?
, elementname
, accesstype -- тут сам доступ 0..4
, accesstypefkeyuse -- тут только 0 записан
, recid
from ACCESSRIGHTSLIST
where groupId = @userGroupId

Не подскажете как систематизировать для какого модуля, какой ветки (в дереве прав) соотносится каждая запись?

[Pustik]

Цитата:

Сообщение от oleggy

, recordtype -- тут значения либо 0, 1, 6-9, это что?
, parentid -- тут значения либо 0 либо 40084, 40084 что это?
, id -- что за идентификатор? по нему можно отследить?

recordtype - значение системного Enum : AccessRecordType - то , на что можно наложить ограничение по доступу : таблица - 0, поле таблицы - 1,
SecurityKey - 6, MenuItemDisplay - 7, MenuItemOutput - 8, MenuItemAction - 9 и т.д.

parentid - id родителя узла. Например для Поля таблицы там будет стоять id Таблицы этого поля. В основном только для полей таблиц и предназначен. Если 0 значит нет никакого родителя. 40084 - это id какой-то Вашей таблицы.

id - непосредственно сам идентификатор объекта на которого наложено ограничение по доступу. Если таблица - id Таблицы, если поле - id Поля, если SecurityKey - id SecurityKey - ставится только для тех объектов у кого есть id. (Для остальных, как MenuItem-ы и т.д. прописывается название MenuItem-а в поле elementName)

[oleggy]

Подскажите а в AX ведется какая либо таблица где хранятся тестовые имена соответствующие id - ACCESSRIGHTSLIST.id ?
т.е. конкретно интересует id SecurityKey

[sukhanchik]

Для AX 2009 - нет (точнее изнутри AX можно в System Documentation найти табличку UtilElements / UtilIdElements, но на SQL Server она не хранится). Можно только выцепить ID таблиц, полей и вьюх (табличка SQLDICTIONARY). А также конфигурационных ключей и лицензий (табличка SYSCONFIG).

И еще учтите - что в AccessRightsList хранятся только "родительские" записи. Т.е. если в дереве прав Вы видите включенный доступ на Security Key и под этим ключом - также включенный доступ на таблицу / форму / пункт меню - то в AccessRightsList не будет записи об этой таблице / форме / пункте меню, т.к. она подчинена включенному Security Key.

Более правильно стоит сказать - что запись может быть, а может и не быть. Если включить ключик и нажать кнопку Каскад - то записи в AccessRightsList, относящиеся к подчиненным ключику объектам (кроме контролов - они в отдельной таблице - как уже сказал Raven Melancholic) - будут удалены и это будет означать для системы, что доступ включен.
При этом ничто не мешает вручню выключить / включить доступ на эти объекты без нажатия на кнопку Каскад и тогда записи могут остаться.

[oleggy]

Не подскажете где запускается обновление данной таблицы?
Посмотрел по перекрестным ссылкам, вижу что
Средства разработки\Объекты приложения\..
Но там нет пакетной операции..

[sukhanchik]

Цитата:

Сообщение от oleggy

Не подскажете где запускается обновление данной таблицы?
Посмотрел по перекрестным ссылкам, вижу что
Средства разработки\Объекты приложения\..
Но там нет пакетной операции..

Обновление чего? таблицы AccessRightsList? Формирование записей в ней производится ядром (код закрыт, это не Х++). И уж тем более даже в функционале нет пакетного обновления прав доступа (это в AX 2012 можно в пакете роль назначить; а в AX2009 штатно такого нет)